51Testing软件测试论坛

标题: 急！在线等！请假关于AppScan相关问题? [打印本页]

作者: 乐哈哈yoyo 时间: 2017-12-6 14:20
标题: 急！在线等！请假关于AppScan相关问题?
最近遇到一个问题，无法解决，请求大家帮忙。
通过AppScan扫描出来，有SQL盲注漏洞若干
[attach]109558[/attach]
于是加上拦截器，点击“重新测试”，可以看到问题已经被修复了。
点击前
[attach]109559[/attach]
点击后
[attach]109560[/attach]

但是当我第二次新建一个常规扫描，重新对整个系统进行漏扫的时候，这些问题又全部出来了，并且点重新测试后，问题列表中问题又没了，非常的奇怪，请问大家有没有碰到这样的问题？该如何解决？

作者: 巴黎的灯光下 时间: 2017-12-6 14:28
当出现我所描述的情况时，且你又使用的是struts的拦截器，那最好调整一下拦截器的顺序，将过滤字符的拦截器放置在最上方，并且将struts默认的defaultStack放在最下方即可。

作者: Alawn 时间: 2017-12-27 22:46
好

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)